ワイルドカード証明書は、* (アスタリスク) 文字と同じレベルにあるサブドメインのみを保護します。

たとえば、*.example.com のワイルドカード証明書は、abc.example.com などのドメインに対して機能しますが、mycard.good.example.com などの下位ドメインに対しては機能しません。

同様に、*.good.example.com のワイルドカード証明書は、mycard.good.example.com や mycalc.good.example.com などのドメインに対して機能します。

したがって、ワイルドカード証明書は同じレベルのドメインに対してのみ機能し、異なるレベルのドメインに対しては機能しません。

現在、すべてのサブドメイン証明書は 1 つのワイルドカードドメインのみをサポートしています。